北朝鮮のハッカーが3万台超に感染、7,000の暗号資産ウォレットからデータを窃取

日本の国家警察庁とFBIは、北朝鮮に関連するWaterPlumが、2025年12月から2026年7月にかけて100か国以上の国・地域にまたがる3万台超の端末に感染させ、7,000件超の暗号資産ウォレットからデータを盗み出したと報告した。同グループの支配下にあるウォレットは、暗号資産として少なくとも1,071万ドルを受け取っていた。

同グループは暗号資産、AI、NFT企業の採用担当を装い、求職者にマルウェアを実行させることでだまし取った。日本の警察はまた、北朝鮮のIT労働者を支える国内で初めて確認されたノートPCファームを解体した。疑いのある北朝鮮のIT担当者は、2025年5月に暗号資産取引所bitFlyerでエンジニア職に応募したが、不採用となった。$ETH $BTC